2SDnjcbPXe3
Последний отчёт компании CloudSEK раскрывает новую тактику киберпреступников, использующих вредоносное ПО AndroxGh0st в сочетании с ботнетом Mozi для атак на интернет-приложения и IoT устройства. AndroxGh0st, известный своей способностью атаковать приложения Laravel и другие облачные сервисы, теперь взаимодействует с Mozi, что позволяет злоумышленникам заражать больше устройств.
Программа использует уязвимости в различных программных продуктах, включая Cisco, Atlassian Jira, и PHP, для получения начального доступа к системам. Список уязвимостей включает в себя как старые, так и свежие проблемы безопасности с высоким уровнем критичности, позволяя хакерам выполнять команды и красть данные с заражённых устройств.
Заражение происходит через методы удалённого выполнения кода и кражи учётных данных, что дает злоумышленникам возможность поддерживать долговременный доступ к критической инфраструктуре. AndroxGh0st также расширил свои функции за счёт интеграции механизмов Mozi, что увеличивает его способность распространяться на IoT устройства.
Интересно, что даже после ареста создателей Mozi и попыток деактивировать ботнет в 2023 году, его активность снизилась не значительно, указывая на возможное управление обоими ботнетами одной и той же преступной группой. Это предположение подкрепляется общей инфраструктурой управления, которая упрощает координацию атак и управление заражёнными устройствами.
Компания «ИнфоТеКС» – ведущий отечественный разработчик и производитель высокотехнологичных программных и программно-аппаратных средств защиты информации, отмечает 35-летие.
Российские IT-компании начали разрабатывать отдельные системы контроля за автономными ИИ-агентами.
Средние розничные цены на уже продающиеся смартфоны с начала 2026 года выросли на 15%, а новые модели выходят в среднем на 25% дороже своих прошлогодних предшественников.
МВД России совместно с МИД и РИА Новости запустило специальный проект «Код из смс», который станет дополнительным каналом оперативного предупреждения граждан о новых и уже известных схемах телефонного мошенничества.
17 сентября в пространстве «Особняк Инвестора» (Москва, улица Фридриха Энгельса, 64, стр.
Компании ужесточают проверки соискателей на удаленные вакансии из-за роста мошенничества с использованием ИИ, дипфейков и поддельных личностей.
В России обсуждают создание 30-40 межрегиональных хабов центров обработки данных, каждый из которых сможет обслуживать сразу несколько субъектов.
Аналитики «Лаборатории Касперского» и МегаФона проанализировали статистику тренировочных фишинговых рассылок за последние несколько лет*.
Эксперты Jet CSIRT компании «Инфосистемы Джет» подвели итоги анализа кибератак за первое полугодие 2026 года.
Штраф от Роскомнадзора за неправильно оформленное облако, спор с сотрудником за права на код, взлом через подрядчика — это истории, с которыми компании сталкиваются прямо сейчас.
